A Visa, a Mastercard e a American Express estão entre os 17 membros de destaque da x402 Foundation, que gere uma norma de pagamentos concebida para agentes de IA. No entanto, a x402 não tem um processo normalizado para contestar pagamentos, e as transações em stablecoins liquidadas onchain são definitivas. O protocolo foi concebido para pagamentos que podem ser liquidados em centenas de milissegundos por uma fração de cêntimo, permitindo micropagamentos à escala das máquinas.
Porque é que isto importa
Os estornos de pagamentos com cartão dependem de uma pessoa detetar um problema e contactar o emissor. Um agente de IA pode não consultar um extrato nem perceber que os dados ou o serviço recebidos estavam errados, incompletos ou não tinham utilidade. O pagamento pode ser definitivo mesmo que a transação comercial tenha falhado.
Um estudo de segurança publicado por investigadores da EPFL e da Universidade de Zhejiang testou 15 facilitadores x402, os intermediários que verificam os pagamentos e os enviam para a blockchain. Todos violaram pelo menos uma das oito regras de segurança definidas no estudo. Na Base, quase 2% das tentativas de liquidação foram revertidas no final de 2025, cerca de 1,9 milhões de pagamentos. O estudo também aponta para discrepâncias entre pagamento, entrega e liquidação: um kit de referência da Coinbase podia libertar bens depois de verificar o comprovativo de pagamento, mas antes de confirmar a liquidação.
Impacto no mercado
O risco concentra-se nas transações de stablecoins onchain: 97% das transações x402 observadas decorreram na Base e na Solana, onde estes pagamentos são definitivos. O protocolo também suporta pagamentos com cartão, que mantêm as proteções associadas, mas isso não esclarece quem absorve as perdas nem quem decide se um agente recebeu aquilo por que pagou.
O artigo defende que a definitividade do pagamento não equivale à definitividade comercial. À medida que os pagamentos de agentes ganham escala, os fornecedores e as redes de pagamentos enfrentam um desafio de conceção: criar formas de resolver litígios e avaliar provas, adaptadas às máquinas, sem depender de reclamações humanas ou de processos judiciais dispendiosos.
Perguntas frequentes
-
Porque pode ser difícil para um agente de IA contestar um pagamento x402?
A norma não prevê um processo normalizado para contestar pagamentos, e quem compra é muitas vezes software que pode não detetar um problema nem apresentar uma reclamação. Os pagamentos em stablecoins liquidados onchain são definitivos.
-
O que descobriram os investigadores ao testar facilitadores x402?
Investigadores da EPFL e da Universidade de Zhejiang testaram 15 facilitadores, e todos violaram pelo menos uma das oito regras de segurança definidas.
-
Com que frequência foram revertidas as tentativas de liquidação na Base no final de 2025?
Quase 2% das tentativas foram revertidas, cerca de 1,9 milhões de pagamentos.
-
Que risco criou para os vendedores um kit de referência da Coinbase?
Um dos kits podia libertar bens depois de verificar o comprovativo de pagamento, mas antes da confirmação da liquidação. Assim, o vendedor podia entregar os bens sem receber o pagamento.
-
Os pagamentos com cartão através da x402 também perdem a proteção contra estornos?
Não. O protocolo suporta pagamentos com cartão e em stablecoins, e os pagamentos com cartão mantêm as respetivas proteções. A falta de recurso diz respeito aos pagamentos definitivos de stablecoins onchain.
CoinDesk